基于 Fuzzi ng 技术的可信软件栈穿透性测试磁

• 作者: 李金亮 高文静
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: Fuzzing技术 可信软件栈 穿透性测试
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 系统结构
• 页码范围: 506-509
• 页数: 4页
• 分类号: TP309
• 字数: 2962字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2016.03.027

摘要

利用Fuzzing技术对可信软件栈（TSS）进行软件代码脆弱性以及安全漏洞测试，通过故障注入、畸形数据构造以及异常行为捕获，发现了T SS软件代码中的安全缺陷，根据T SS的系统结构与具体机制，设计并实现了相关测试原型系统，对TSS软件产品进行了测试，实验结果表明：TSS软件产品并不完全符合可信规范的要求，TSS中的若干API功能函数中存在可被利用的安全漏洞。